приоритизация патчей

Всё по теме «приоритизация патчей» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Экономика уязвимостей и патч-менеджмент: кто быстрее

    Понедельник, 9:15 утра. В SIEM прилетает серия алертов: массовое сканирование портов 443 и 8443 по всему внешнему диапазону. Паттерн совпадает с reconnaissance-активностью - Vulnerability Scanning (T1595.002, Reconnaissance) - под свежий CVE в веб-сервере, опубликованный в пятницу вечером...
    • Сергей Попов
    • Тема
    • ai-generated exploit cisa kev каталог epss vulnerability management автоматизированные эксплойты патч-менеджмент приоритизация патчей управление уязвимостями экономика уязвимостей
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  2. Сергей Попов

    Статья Приоритизация уязвимостей на основе рисков: EPSS, CVSS и контекстные факторы

    Последний квартальный скан Tenable по продуктивному контуру выдал 47 тысяч findings, из которых 312 - Critical по CVSS. Команда из трёх VM-инженеров физически способна закрыть 10-15% бэклога за месяц. Вопрос: какие 15%? Среди этих 312 Critical есть CVE с публичным эксплойтом на GitHub, которую...
    • Сергей Попов
    • Тема
    • cisa kev cvss против epss epss score что это exploit prediction scoring system risk-based vulnerability management time to exploit cve патч-менеджмент приоритизация приоритизация патчей приоритизация уязвимостей на основе рисков управление уязвимостями по рискам
    • Ответы: 1
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад